|
網絡審計· 具有審計日志的大數據分析能力,為海量日志下的異常分析和取證溯源提供支持。 · 具備多種審計報告模板,可按照日、月、季度等周期性生成審計報告,審計報告支持PDF、Word等多種格式導出,可定制化各種審計報告。 · 事件查詢統計提供了精細的過濾條件定義,方便用戶精確查詢歷史行為,查詢到的事件和會話之間可以做到互相關聯,方便用戶分析。 · 審計日志信息全面,包括時間、客戶端IP和端口、服務端IP和端口、客戶端程序、操作關鍵內容、事件級別、業務用戶身份、資源賬號等信息。 · 對審計到的操作可以及時的進行各種響應,協助網絡和安全管理人員及時了解和控制各種網絡訪問行為。 · 可針對各種常用業務網關鍵服務器,如文件服務器、郵件服務器、數據庫服務器等的訪問進行審計,內置了針對不同協議的各種規則集模板,用戶可自由選擇。 |